HCIA综合实验

题目：

二,实验要求:

1.ISP路由器只能配置IP地址,之后不能进行任何其他配置
2.内部整个网络基于192.168.1.0/24进行规划
3.R1/R2之间启动OSPF协议,单区域
4.PC1-PC4自动获取IP地址
5.PC1不能telnet R1, PC1外的其他内网PC可以
6.PC1-PC4可以访问PC5,R2的公网接口只拥有一个共有IP 12.0.0.1
7.外部的client可以通过域名访问http server
8.ISP路由telnet 12.0.0.1 ,最终成功登录到R1

3.拓扑分析

    1.内网需基于192.168.1.0/24进行划分，内网共有五个广播域，则可进行大致分配，将一个/24           的网段划分成8个/27的网段（若需节省IP的话，可将骨干链路只分配俩个可用IP，即一个/30           的网段，其余可按需分配。）

    2.RI与R2之间启动OSPF协议，R2上需手动配置一条只向ISP路由器的静态路由

    3.PC1-PC4需自动获取IP，则R1,R2上需启动DHCP

    4.PC1不能telent R1,那么R1须在靠近PC1的接口上配置高级ACL

    5.内网要访问外网，则还要配置EASY IP 

    6.通过域名访问http，那么R2上要求进行端口映射

    7.R1,R2均要开启telent服务
实验操作：

 

创建两个子接口进行如上配置

2.启动ospf协议
R1上配置：
[Huawei]ospf 1 router-id 192.168.1.1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
R2上配置：
[R2]ospf 1 router-id 192.168.1.129
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
配置trunk干道：
[LSW1]interface Ethernet 0/0/1
[LSW1-Ethernet0/0/1]port link-type trunk
[LSW1-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW2]interface GigabitEthernet 0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type trunk
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
3.在路由器R1，R2上设置telnet登录；
[r1]aaa
[r1-aaa]local-user abc privilege level 15 password cipher 123456
[r1-aaa]local-user abc service-type telnet
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa
[r2]aaa
[r2-aaa]local-user cba privilege level 15 password cipher 123456
[r2-aaa]local-user cba service-type telnet
[r2]user-interface vty 0 4
[r2-ui-vty0-4]authentication-mode aaa
R1上设置策略：
[r1-acl-adv-3001]rule deny tcp source 192.168.1.93 0 destination 192.168.1.1 0 destination-port eq 23
[r1-acl-adv-3001]rule deny tcp source 192.168.1.93 0 destination 192.168.1.65 0 destination-port eq 23
[r1-acl-adv-3001]rule deny tcp source 192.168.1.93 0 destination 192.168.1.97 0 destination-port eq 23
通过域名访问https